Tablize est conçu pour que la version la plus soucieuse de la sécurité de vous-même garde le contrôle : vos données, vos clés, vos décisions. Le rôle de l'agent est de vous aider à analyser — pas d'obtenir des accès dont il n'a pas besoin.
Chaque workspace Tablize est une machine dédiée avec sa propre instance PostgreSQL, son propre stockage S3 et son propre broker MQTT. Les workspaces ne partagent jamais leur stockage. Vos données ne sont mélangées avec celles de personne d'autre, y compris les nôtres.
Le runtime Tablize est open source. À partir de l'offre Pro, vous pouvez exécuter l'intégralité de la plateforme sur votre propre infrastructure — vos serveurs, votre VPC, vos données ne quittent jamais votre périmètre. Les versions cloud et auto-hébergée livrent le même binaire.
Vous pouvez fournir votre propre clé API Anthropic, OpenAI ou d'un autre fournisseur. L'agent passera par votre compte ; vos prompts et vos données ne touchent jamais nos crédits LLM mutualisés. Si vous utilisez le pool LLM géré par Tablize, les prompts et les réponses transitent par notre routeur LLM mais ne sont pas conservés au-delà de la requête.
Lorsque vous connectez une base de données Postgres ou MySQL à Tablize, la configuration recommandée utilise un rôle en lecture seule. L'agent lit, interroge, analyse — mais ne peut ni modifier ni supprimer. L'accès en écriture est explicitement activable au cas par cas par base de données, toutes les écritures étant acheminées vers le Confirmation Center pour validation humaine.
Tablize en est à un stade précoce assumé et nous sommes honnêtes sur ce que cela implique : nous ne détenons pas encore les certifications SOC 2 Type II ni ISO 27001. Nous progressons vers une préparation à SOC 2 grâce à des contrôles de type Drata (revues d'accès, politiques de gestion du changement, revues de fournisseurs), avec une fenêtre d'audit planifiée. Pour les secteurs réglementés aujourd'hui, l'option auto-hébergée est généralement la plus adaptée — vous héritez de votre propre posture de conformité.
Nous prenons les signalements de sécurité au sérieux. Envoyez les détails par e-mail à security@tablize.com. Nous nous engageons à accuser réception de votre signalement sous 48 heures et à accorder une protection « safe harbor » aux chercheurs agissant de bonne foi.
Chaque équipe se soucie de spécificités différentes. Si votre revue de sécurité nécessite des détails non couverts ci-dessus — résultats de tests d'intrusion, DPA, liste des sous-traitants, documentation de contrôles spécifiques — écrivez à security@tablize.com et nous vous répondrons.
Pour les exigences les plus strictes en matière de souveraineté des données, exécutez Tablize sur votre propre infrastructure. Le même binaire, vos serveurs, votre périmètre réseau.
Voir l'auto-hébergement